草稿，尚未經律師審閱。翻譯與英文版不一致時，以英文版為準。生效日：正式上線時訂定。
本 DPA 構成客戶（以下稱「控制者」）與 Hibira（一位位於台灣之個人事業經營者（獨資）所使用之商號，以下稱「處理者」；經營者姓名得於請求後不延遲提供）間 Hibira Live Chat 服務條款的一部分，適用於處理者代控制者處理客戶資料中之個人資料時。與服務條款牴觸時，以本 DPA 為準。
1. 處理範圍
| 標的 | 託管控制者之網站與 App 訪客與其客服間的即時聊天，以及控制者開啟的功能 |
| 期間 | 服務條款存續期間，加上第 8 節之刪除期間 |
| 性質 | 接收、儲存、傳遞、搜尋與封存對話；於開啟時依控制者知識庫產生 AI 回覆與建議回答；自動過濾垃圾訊息與濫用；計算用量 |
| 資料主體 | 控制者的訪客與顧客；其客服與管理員 |
| 資料類別 | 訊息與附件；訪客提供的姓名、電子郵件等資料；控制者為已登入訪客傳送的顧客 ID 與屬性；IP 位址、大略位置、瀏覽器、語言與頁面網址；客服姓名與電子郵件；知識庫內容 |
| 特種資料 | 非預期處理。除非控制者已評估風險且雙方書面同意，控制者不得向訪客索取 |
| 儲存 | 對話與附件保存至控制者方案的歷史保存期間屆滿或控制者刪除為止；30 日後移至香港的封存儲存。知識庫內容及其搜尋索引保存至控制者移除為止 |
2. 處理者義務
處理者將：
- 僅依控制者之書面指示（即服務條款、本 DPA 及控制者對本服務的設定）處理資料，並於認為指示違法時告知控制者；
- 依服務條款第 3 條保守對話秘密，並確保經營者及任何有存取權之承攬人負保密義務；
- 不以客戶資料為控制者以外之任何人訓練 AI 模型，亦不出售之；
- 採取附件 A 之安全措施；
- 在合理可能範圍內，協助控制者回應資料主體請求（後台可讓管理員查找、匯出及刪除特定訪客之對話），並協助進行影響評估與事前諮詢；
- 提供證明合規所需之資訊，並依第 7 節接受稽核。
3. 控制者義務
控制者負責具備合法依據、告知其訪客聊天由處理者代為提供及是否使用 AI 回覆、所蒐集資料之正確性與合法性，並妥善保管訪客身分密鑰與單一登入金鑰。
4. 複委託處理者
- 控制者授權附件 B 所列之複委託處理者。
- 新增複委託處理者時，處理者將至少提前 30 日以電子郵件及於 chat.hibira.io 通知。控制者得基於合理之資料保護理由提出異議；雙方無法解決時，控制者得終止受影響之服務並獲按比例退款。
- 處理者使各複委託處理者負擔不低於本 DPA 之資料保護義務，並對其履行負責。
5. 跨境傳輸
處理者位於台灣，於香港（AWS ap-east-1）及新加坡（Neon，AWS ap-southeast-1）處理資料；僅對開啟 AI 回覆或知識庫搜尋之控制者，另於日本（Amazon Bedrock，AWS 東京 ap-northeast-1；東京繁忙時為大阪 ap-northeast-3）處理。Cloudflare 網路可能經最近的邊緣節點傳送連線。傳輸需保護措施時，雙方同意適用歐盟標準契約條款（依情形適用模組 2 或 3）、英國附錄，或控制者所在國法律要求之同等契約（例如韓國 PIPA 標準契約或中國 PIPL 標準契約），並以引用方式納入。
6. 個人資料外洩
處理者知悉影響控制者資料之個人資料外洩後，將不無故遲延、且至遲於 48 小時內通知控制者，說明外洩性質、已知受影響之資料與主體、可能後果及已採取之措施。
7. 稽核
處理者將回覆合理之資安問卷，並於可取得時提供第三方稽核報告或認證。若不足以證明合規，控制者得每年一次、自費、提前 30 日通知、於營業時間、在保密下且不接觸其他客戶資料之情形下進行稽核。
8. 返還與刪除
工作區存續期間，控制者可從後台匯出對話。由處理者終止工作區時，控制者可於 30 日內匯出；控制者自行刪除之工作區立即刪除。其後處理者刪除剩餘之控制者資料（含封存），備份於 35 日內刪除，但法律要求保存者除外。
9. 責任
各方依本 DPA 之責任受服務條款之限制，但適用之資料保護法不允許者除外。
附件 A：安全措施
- 聊天元件、收件匣、API 與 Webhook 的所有傳輸皆使用 TLS 1.2 以上；訪客身分以簽章（HMAC 或 JWT）驗證，單一登入權杖短效並防重放。
- 登入權杖與工作階段僅存 SHA-256 雜湊值；密鑰不寫入紀錄。
- 每次查詢都將各工作區資料彼此隔離；客服僅能看到自己工作區的資料。
- 資料儲存與封存靜態加密，僅經私有網路或經驗證之 TLS 存取；經營者與承攬人依最小權限存取並使用多因素驗證。
- 邊緣端之頻率限制、機器人驗證（Turnstile）與 DDoS 防護。
- 加密備份、監控與告警，以及事件應變程序。
- 定期更新相依套件並修補漏洞。
附件 B：複委託處理者
| 複委託處理者 | 目的 | 地點 |
|---|---|---|
| Amazon Web Services | 本服務、附件與封存對話之主機；電子郵件（Amazon SES） | 香港（AWS ap-east-1） |
| Amazon Web Services（Amazon Bedrock） | AI 回覆、建議回答與知識庫搜尋，僅限開啟該功能之控制者 | 日本（AWS 東京 ap-northeast-1；大阪 ap-northeast-3） |
| Neon | 工作區、對話與知識庫索引之資料庫 | 新加坡（AWS ap-southeast-1） |
| Cloudflare | DNS、邊緣網路、DDoS 防護、機器人驗證 | 全球 |
Creem（我們的經銷商與登記銷售商）與 Google Workspace（電子郵件）僅處理處理者自己的客戶資料，不處理客戶資料（Customer Data），故列於 Live Chat 隱私權政策而非此處。